Squid-in giriş jurnalı illərlə geridə görünəndə

Squid-in yerli giriş formatı epoch vaxt damğası ilə başlayır, adətən %ts.%03tu kimi yazılır: epochdan bəri saniyələr və ardınca üç rəqəm milisaniyə. Həmin yerdəki dəyər formatlanmış təqvim tarixi deyil.

Əvvəlcə aktiv access_log formatını yoxlayın. Squid 7 üçün bu instansın access_log çıxışı və format seçiminə baxın. Fərdi jurnal formatı, syslog prefiksi və ya aşağı axın jurnal prosessoru göstərilən sətrin əvvəlinə başqa vaxt damğası qoya bilər.

Üç yoxlama dairəni daraldır

1. Rəqəmi düzgün vahidlə deşifrə edin. Kəsr rəqəmlər saniyə dəyərinin hissəsidir, milisaniyə ilə ayrı tam vaxt damğası deyil.
2. Deşifrə olunmuş UTC vaxtını yerli vaxt göstərişi ilə müqayisə edin. Saat qurşağı fərqi göstərilən saatı və bəzən təqvim gününü dəyişə bilər; lakin illərlə uzaq tarixi izah etmir.
3. Yeni qeydi həmin Squid instansını işlədən maşının saatı ilə müqayisə edin. systemd hostunda timedatectl status saat parametrlərini və sinxronizasiya vəziyyətini göstərir.

Host saatı da yanlışdırsa, onun vaxt sinxronizasiyasını və tətbiq olunarsa virtual maşının vaxt konfiqurasiyasını araşdırın. Tək bir inanılmaz jurnal tarixi nasaz aparat saat batareyasını müəyyən etmək üçün kifayət deyil.

Host saatı düzgündürsə, faylın aktual və həmin instansa aid olduğunu təsdiqləyin. Fırladılmış arxivləri, uzaq toplayıcıları və baxış alətindəki vaxt damğası çevrilmələrini yoxlayın.

Həmçinin əməliyyatın vaxt damğasını toplayıcının sətri aldığı vaxtdan ayırın. Adi giriş jurnalı sorğu tamamlandıqda yazılır və demon jurnalı asinxron yaza bilər. Uzun çəkən sorğu və ya tunel ilkin bağlantı vaxtında görünməyə bilər.